學(xué)校門戶網(wǎng)站安全調(diào)研——以華師大張江實(shí)驗(yàn)中學(xué)和江中心小學(xué)為例.pdf

1、當(dāng)今世界信息技術(shù)、網(wǎng)絡(luò)技術(shù)的突飛猛進(jìn)，為學(xué)校大力推進(jìn)教育信息化提供了條件，使教育信息化的基礎(chǔ)設(shè)施在我國(guó)已經(jīng)初具規(guī)模。教育信息化的飛速發(fā)展，學(xué)校網(wǎng)絡(luò)建設(shè)與應(yīng)用不斷普及，但是，作為學(xué)校教育信息化基石的學(xué)校門戶網(wǎng)站安全問(wèn)題卻不容樂(lè)觀。學(xué)校網(wǎng)站安全維持了學(xué)校正常開(kāi)展網(wǎng)上教學(xué)和管理工作，受到了教育主管部門和學(xué)校管理者的關(guān)心。
　　 本論文先對(duì)目前網(wǎng)站安全存在的攻擊手段和掃描工具進(jìn)行了總結(jié)分析?？偨Y(jié)了學(xué)校網(wǎng)站常見(jiàn)的五種攻擊方式，即跨站腳本攻

2、擊、SQL注入攻擊、拒絕服務(wù)攻擊、緩沖區(qū)溢出攻擊、社會(huì)工程學(xué)，分析了它們的入侵方式、特點(diǎn)和造成的后果。并且簡(jiǎn)單介紹了三種國(guó)內(nèi)主要網(wǎng)站安全掃描工具，為學(xué)校網(wǎng)站管理員提供了參考。
　　 在了解相關(guān)理論的基礎(chǔ)上，本論文著重對(duì)華師大張江實(shí)驗(yàn)中學(xué)和江鎮(zhèn)中心小學(xué)兩所學(xué)校網(wǎng)站進(jìn)行了個(gè)案分析。本論文對(duì)學(xué)校網(wǎng)站安全問(wèn)題的分析主要從兩方面進(jìn)行。首先，采用Acunetix WVS網(wǎng)站漏洞掃描工具對(duì)學(xué)校網(wǎng)站進(jìn)行安全掃描，分析網(wǎng)站安全掃描報(bào)告，總結(jié)出所研

3、究學(xué)校網(wǎng)站的直接安全問(wèn)題。其次，由于網(wǎng)站管理員的上網(wǎng)習(xí)慣等人為原因會(huì)間接地影響學(xué)校網(wǎng)站的安全，所以本論文通過(guò)編制學(xué)校網(wǎng)站安全調(diào)查問(wèn)卷，對(duì)學(xué)校網(wǎng)站管理員進(jìn)行問(wèn)卷和訪談相結(jié)合的調(diào)查方式，調(diào)查學(xué)校網(wǎng)站的基本情況、目前的安全情況以及網(wǎng)站管理員的網(wǎng)絡(luò)習(xí)慣調(diào)查。同時(shí)還對(duì)學(xué)校領(lǐng)導(dǎo)等相關(guān)人員采用了訪談法調(diào)查，了解學(xué)校有關(guān)部門對(duì)學(xué)校網(wǎng)站安全的看法，以及意見(jiàn)和建議，總結(jié)影響學(xué)校網(wǎng)站安全的間接原因。
　　 最后，通過(guò)對(duì)兩所學(xué)校的個(gè)案研究，提供了網(wǎng)站安